微軟每月保安更新 (2024年2月)

發佈日期: 2024年02月14日

風險: 中度風險

類型: 操作系統 - 視窗操作系統

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
瀏覽器	中度風險	遠端執行程式碼
Azure	中度風險	遠端執行程式碼權限提升仿冒
開發者工具	中度風險	遠端執行程式碼阻斷服務
視窗	中度風險	阻斷服務權限提升資料洩露遠端執行程式碼繞過保安限制仿冒	CVE-2024-21351 正被廣泛利用。該漏洞能夠將代碼注入SmartScreen，從而潛在地獲得執行代碼權限，這可能導致一些數據洩露、系統不可用或者兩者兼而有之。 CVE-2024-21412 正被廣泛利用。該漏洞可能繞過 Windows 中的 MoTW 警告。
延伸安全性更新 (ESU)	中度風險	阻斷服務資料洩露遠端執行程式碼權限提升仿冒
微軟 Dynamics	中度風險	仿冒資料洩露
微軟 Office	中度風險	遠端執行程式碼權限提升資料洩露
System Center	中度風險	權限提升
Exchange Server	中度風險	權限提升
Mariner	低度風險

「極高度風險」產品數目：0

「高度風險」產品數目：0

「中度風險」產品數目：9

「低度風險」產品數目：1

整體「風險程度」評估：中度風險

影響

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。